Proteja a conta que pode recuperar todas as outras
Quem entra no seu e-mail consegue usar o "esqueci minha senha" para assumir quase todas as suas outras contas. Além disso, o e-mail é o principal canal de mensagens falsas que imitam bancos, lojas e órgãos públicos. Os itens abaixo protegem a conta e ajudam a reconhecer mensagens perigosas.
Proteja seu e-mail principal como a conta mais importante
Essencial
Use no e-mail principal uma senha que você não usa em nenhum outro lugar e ative a verificação em duas etapas, de preferência com chave de acesso ou aplicativo autenticador. Se possível, use também a revisão de segurança do provedor, como a Verificação de segurança do Google.
Mantenha o telefone e o e-mail de recuperação atualizados
Essencial
Se você esquecer a senha ou a conta for invadida, o provedor vai usar esses dados para devolver o acesso a você. Confira se o número de celular e o e-mail de recuperação ainda são seus e remova os antigos.
Confira o remetente real antes de clicar
Essencial
O nome que aparece como remetente pode ser falso. Toque no nome para ver o endereço completo: mensagens de bancos e lojas vêm do domínio oficial, e não de endereços como "banco-atendimento@gmail.com". Mesmo assim, prefira abrir o site ou o aplicativo oficial a clicar em links do e-mail.
Verifique se há encaminhamentos e filtros que você não criou
Opcional
Quem invade um e-mail costuma criar um encaminhamento automático para continuar recebendo suas mensagens, mesmo depois que você troca a senha. No Gmail, confira em Configurações › Encaminhamento e POP/IMAP e em Filtros; no Outlook, em Regras. Apague o que não reconhecer.
Revise os aplicativos com acesso ao seu e-mail
Opcional
Aplicativos que pedem permissão para "ler, escrever e excluir seus e-mails" passam a ter acesso a todas as suas mensagens. Revise a lista de aplicativos conectados na seção de segurança da sua conta e remova os que você não usa ou não reconhece.
Tenha um e-mail para assuntos importantes e outro para cadastros
Opcional
Use um e-mail apenas para banco, gov.br e contas importantes, e outro para lojas, promoções e newsletters. Assim, o e-mail principal recebe menos golpes e, se o secundário vazar, o impacto é menor.
Não envie documentos e senhas por e-mail sem proteção
Opcional
E-mails ficam guardados por anos nas caixas de quem envia e de quem recebe e podem ser expostos se uma das contas for invadida. Para enviar documentos pessoais, prefira links com prazo de validade ou arquivos protegidos por senha, e envie a senha por outro canal.
Saia de listas de e-mail pelo botão do próprio provedor
Opcional
Para deixar de receber propagandas de empresas conhecidas, use o botão "Cancelar inscrição" que o Gmail e o Outlook mostram no topo da mensagem. Em mensagens suspeitas, não clique em links de descadastro: marque como spam, pois o clique confirma que seu e-mail está ativo.
Bloqueie o carregamento automático de imagens
Opcional
Imagens escondidas nos e-mails avisam ao remetente quando e onde você abriu a mensagem. No aplicativo Mail do iPhone e do Mac, ative "Proteger Atividade no Mail". Em outros aplicativos, procure a opção de perguntar antes de exibir imagens externas.
Não revele demais na resposta automática de férias
Opcional
A resposta automática é enviada para qualquer pessoa que escrever, inclusive golpistas. Evite informar datas exatas de viagem, destino e quem substitui você com telefone pessoal.
Use apelidos de e-mail nos cadastros
Avançado
Serviços como o Ocultar Meu E-mail, da Apple, o Firefox Relay e o SimpleLogin criam endereços diferentes para cada cadastro, que encaminham as mensagens para o seu e-mail real. Se um deles começar a receber spam, você descobre quem vazou seus dados e desativa só aquele endereço.
Considere um provedor de e-mail focado em privacidade
Avançado
Provedores como Proton Mail e Tuta criptografam a caixa de entrada de forma que nem a própria empresa consegue ler suas mensagens, e não usam o conteúdo para publicidade. A migração exige atualizar o e-mail nas suas contas, então faça com calma.